Режимот мост не е VPN пропуштање: што менува секој од нив
Режимот мост ја менува улогата на препраќање на рутерот; пропуштањето само дозволува VPN на клиентот да помине. Ниту едно не создава тунел, затоа не се заменливи.
Режимот мост и VPN пропуштањето се споменуваат во истата тема за отстранување проблеми затоа што двете се нудат како решение за VPN што не се поврзува. Тие опишуваат различни функции на рутерот и ниту едно само по себе не создава VPN тунел. Мостењето менува како уредот се приклучува на мрежните сегменти или кој го врши рутирањето; пропуштањето одлучува дали сообраќајот на VPN на клиентот може да помине низ порта. Погрешниот избор претвора мал проблем во цело попладне прераспределба на адреси.
Две ознаки, две различни функции
Тестот е едноставен: се обидувате да ја промените формата на мрежата или да дозволите веќе постоечки сообраќај да помине низ неа? Тоа се различни барања со различни последици.
Споредбата во една табела:
| Setting | What it actually does |
|---|---|
| Bridge mode | Changes the device's forwarding role: a modem bridge hands routing and NAT downstream, a software bridge joins selected interfaces |
| VPN pass-through | Lets a client's VPN traffic cross the router; the credentials and encryption stay with the client |
| Router VPN client | Terminates the tunnel on the router, so the router becomes the endpoint |
| Router VPN server | Accepts inbound tunnels, which needs an upstream path that can reach it |
Само последните две создаваат тунел на рутерот. Мостењето и пропуштањето го оставаат крајниот пункт на друго место, затоа ниту едно не може да го поправи проблемот предизвикан од клиент што недостасува или сервер што е недостапен. Оваа разлика лесно се губи затоа што поставките стојат блиску една до друга во истиот интерфејс. Запишете кој краен пункт го поседува тунелот пред да ја отворите таа страница.
Ниту полето за пропуштање не е целосен опис на поддршката на протоколи. Современото поминување на NAT во IPsec користи стандардизирано UDP инкапсулирање, додека постарите помошни функции имаат однесување специфично за имплементацијата.
Маркетинг ознаката што вели дека има поддршка за VPN не ви кажува која од овие четири улоги се мисли.
Што менува режимот мост на вашиот уред
На модем или рутер, опцијата мост обично ги преместува одговорностите за рутирање и NAT на друга порта подолу. На софтверски уред тоа може да значи спојување на избраните локални интерфејси во еден домен на емитување. Точниот опсег зависи од производот, затоа читајте ја документацијата за моделот, а не за зборот. Двете толкувања ги менуваат доделувањето адреси, границите на огнениот ѕид и начинот на кој стигнувате до администрацијата.
Токму затоа мостењето е лош прв одговор на дефект во VPN. Може да ја изгубите патеката за управување додека првичниот проблем е сè уште нерешен.
Зачувајте резервна копија од конфигурацијата пред да ја смените улогата на мрежата, бидејќи адресирањето може да се премести со неа.
Изберете ја улогата пред поставката
За да го испратите домашниот сообраќај низ надворешен излез, ви треба компатибилен VPN клиент на рутерот, а не мост. За да се поврзете назад дома од друго место, ви треба улогата сервер и патека низводно што може да го достигне. Овие две барања немаат речиси ништо заедничко освен зборот VPN. Одлучете што градите пред да погледнете во мени.
Уредот може да ги поддржува двете улоги и сепак да не ја поддржува онаа што ви треба со темпото што го очекувате.
Улогата е дизајнерска одлука; поставката е нејзина последица.
Ако откаже само еден протокол
Кога еден протокол откажува зад рутер што инаку работи, прво истражете го транспортот и патеката NAT на тој протокол. Менувањето на целиот режим на портата за да поправите еден клиент е исто како да препорачате куќа затоа што изгорела ламба. Проверете дали сообраќајот е инкапсулиран во UDP, дали помошната функција на рутерот се однесува на тој протокол и дали дефектот е симетричен. Потоа одлучете дали промената на улогата е навистина оправдана.
RFC 3948 го опишува UDP инкапсулирањето што му овозможува на IPsec да го преживее NAT, и тоа е стандардот што треба да се провери пред да се верува на полето за пропуштање.
Запишете што сте смениле и зошто, бидејќи следниот човек ќе го најде уредот во режим мост и ќе претпостави дека тоа било намерно. Правилниот резултат е мрежа чија форма ја избравте вие, а не онаа што сте ја наследиле од сесија за отстранување проблеми.